ICS 29.240.01 CCS K 45 NB 中华人民共和国能源行业标准 NB/T 10680—2021 继电保护和安全自动装置 信息安全技术导则 Guidelines for information security technology of relaying protection and safety automatic equipment 行业标准信息服务平台 2021-04-26发布 2021-07-26实施 国家能源局 发布 NB/T 10680—2021 目 次 前言 范围 规范性引用文件 2 3 术语和定义 缩略语 4 5 信息安全防护需求 5.1信息安全威胁和影响 5.2安全防护需求 5.3安全级别 6基本级安全措施 6.1安全物理环境· 6.2安全计算环境 7增强级安全措施 7.1安全物理环境 7.2安全计算环境 附录A（资料性） 服务和端口 行业标准信息服务平台 NB/T10680—2021 前言 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国电器工业协会提出。 本文件由全国量度继电器和保护设备标准化技术委员会（SAC/TC154）归口。 本文件起草单位：珠海开普检测技术有限公司、中国南方电网有限责任公司、许昌开普电气研究院 有限公司、国网浙江省电力有限公司、国网河北省电力有限公司、中国电力科学研究院有限公司、北京 四方继保工程技术有限公司、国电南京自动化股份有限公司、国电南瑞科技股份有限公司、许继电气股 份有限公司、南京南瑞继保电气有限公司、南方电网数字电网研究院有限公司、国网湖北省电力有限公 司电力科学研究院、紫光测控有限公司、积成电子股份有限公司、长园深瑞继保自动化有限公司、东方 电子股份有限公司、上海思源弘瑞自动化有限公司、许昌开普检测研究院股份有限公司、华北水利水电 大学、郑州轻工业大学、国网江苏省电力有限公司检修分公司、云南电网有限责任公司昆明供电局、国 网河南省电力公司、安徽电力调度控制中心、西门子电力自动化有限公司、广东电网有限责任公司电力 调度控制中心、珠海优特电力科技股份有限公司、北京北斗银河科技有限公司、国网电力科学研究院有 限公司、国网河南省电力公司电力科学研究院、国网浙江省电力有限公司电力科学研究院、国网甘肃省 电力公司电力科学研究院、国网冀北电力有限公司唐山供电公司。 本文件主要起草人：郑蓬、陶文伟、杨慧霞、裘愉涛、萧彦、金龙、房同忠、葛雅川、郑奕、陈继瑞、 汤震宇、高宏慧、王晋、胡家为、赵硕、黎强、冯亮、陆征军、张红涛、安小宇、陈昊、李勇、杜兴伟、 叶远波、戚伟峰、王峰、岑积利、李珉、郑珞琳、韩伟、方芳、王永年、王赛、黄岩。 行业标准信息服务平台 II NB/T10680—2021 继电保护和安全自动装置信息安全技术导则 1范围 本文件规定了继电保护和安全自动装置的信息安全防护需求和安全防护要求，以及基本级和增强级 安全措施，可作为该类产品设计、制造、验收、运行的依据。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T2900.1电工术语基本术语 GB/T2900.49电工术语电力系统保护 GB/T14598.262015量度继电器和保护装置第26部分：电磁兼容要求 GB/T22239—2019信息安全技术网络安全等级保护基本要求 GB/T22240—2020信息安全技术网络安全等级保护定级指南 GB/T25069信息安全技术术语 GB/Z25320（所有部分）电力系统管理及其信息交换数据和通信安全 GB/T32901一2016智能变电站继电保护通用技术条件 GB/Z34124—2017智能保护测控设备技术规范 DL/T478—2013 继电保护和安全自动装置通用技术条件 DL/T860（所有部分）电力自动化通信网络和系统 3术语和定义 GB/T2900.1、GB/T2900.49，GB/T22239—2019、GB/T25069界定的以及下列术语和定义适用于本文件。 3.1 用户user 某一种技术、产品、服务的使用者，使用某种产品的人。 息服务平 3.2 授权用户authorizeduser 依据安全策略可以执行某项操作的用户。 3.3 身份鉴别authentication 专用于鉴别传输、消息或发信方有效性的安全措施，或者对接收特定信息类别的个人授权进行验证 的手段。 3.4 基本级basic level 推荐使用在安全级别为一、二级系统中的继电保护和安全自动装置。 注：安全等级定义见GB/T22239—2019和GB/T22240—2020。